Client sent an HTTP request to an HTTPS server

背景

最近踩坑了

我发现域名:8000可以访问我的服务

但是域名:443却不行,这很反常

结果发现是nginx配置的问题,需要把http改成https!

原因

如果你的后端服务(运行在8000端口上)已经配置了SSL并且可以直接处理HTTPS请求,那么你的Nginx配置中的 proxy_pass 指令应该使用 https:// 协议前缀,而不是 http://。这是因为 proxy_pass 指令告诉Nginx将进来的请求转发到指定的地址。

通常情况下,如果后端服务没有配置SSL(即它只能处理HTTP请求),那么Nginx的 proxy_pass 应该是这样的:

nginx 复制代码
location / {
    proxy_pass http://127.0.0.1:8000;
}

但是,如果后端服务本身已经配置了SSL,那么你需要告诉Nginx使用HTTPS协议来与后端服务通信,像这样:

nginx 复制代码
location / {
    proxy_pass https://127.0.0.1:8000;
}

这时,你需要确保Nginx信任后端服务的SSL证书,或者配置Nginx忽略SSL证书验证(这在生产环境中通常不推荐)。如果后端服务使用的是自签名证书,你可能需要在Nginx配置中添加指令来指定证书。

如果你的后端服务并未配置SSL,那么上述的更改是不需要的,因为Nginx会处理SSL加密,并将解密后的HTTP请求转发给后端服务。

相关推荐
运维儿7 分钟前
3.冲突域与广播域:二层网络的关键概念
网络协议·智能路由器·信号处理·linux 网络·云计算网络
taxunjishu1 小时前
智能仓储无人化管控 Profinet转MODBUS TCP全流程互联
网络·网络协议·自动化
运维儿2 小时前
2.二层网络为什么存在冲突?如何解决冲突和冲突域?
网络·网络协议·linux 网络·云计算网络
hzxpaipai2 小时前
2026 杭州外贸网站制作公司哪家好?派迪科技确实有点技术
前端·科技·网络协议·网络安全
上海云盾-小余2 小时前
服务器被入侵后如何快速止损?从排查到加固的应急处置全流程
网络·网络协议·tcp/ip·安全·web安全
北京耐用通信3 小时前
1个网关=100+设备兼容:耐达讯自动化CC-Link IE 转 EtherCAT重新定义工业协议转换价值
人工智能·科技·网络协议·自动化·信息与通信
AugustRed3 小时前
AI流式输出方案SSE vs WebSocket对比
人工智能·websocket·网络协议
西西弟3 小时前
网络编程基础之TCP基本通信
服务器·网络·网络协议·tcp/ip
Lsir10110_4 小时前
吃透 TCP 核心原理:从握手挥手到滑动窗口与拥塞控制
网络·网络协议·tcp/ip
sibylyue5 小时前
Nginx\Tomcat\Jetty\Netty
java·nginx·http